Sin servidor de chat. Los navegadores modernos pueden hablar directamente entre sí con WebRTC. Normalmente un servidor "de señalización" les presenta; aquí ese trabajo lo hacen ustedes a mano: la persona A crea una invitación, la persona B la pega y genera una respuesta, y A la pega. A partir de ahí, la conexión es directa entre los dos equipos y los mensajes no pasan por ningún intermediario.

El servidor STUN. Para que dos equipos detrás de routers domésticos se encuentren, cada navegador pregunta a un servidor STUN público (stun.l.google.com:19302) "¿cuál es mi dirección pública?". Esa es la única conexión externa; el servidor solo ve tu IP y no recibe ni invitaciones ni mensajes. Si estás en la misma red local, ni siquiera hace falta.

Cifrado en dos capas. WebRTC ya cifra el canal con DTLS. Además, esta página incluye en la invitación y en la respuesta una clave pública ECDH P-256 generada al momento; con ellas ambos lados calculan el mismo secreto, derivan una clave AES-256-GCM (HKDF-SHA256) y cifran cada mensaje antes de enviarlo. De ese secreto sale la huella de seguridad (seis palabras): si alguien hubiera manipulado la invitación por el camino, las palabras no coincidirían en ambas pantallas. Compárenlas por voz.

Qué NO hace.

• No guarda nada: sin historial, sin reconexión automática. Si una pestaña se cierra, la conversación termina.
• No funciona en todas las redes. Algunos routers o redes corporativas (NAT simétrica, cortafuegos) impiden la conexión directa; en ese caso haría falta un servidor de relevo (TURN), que esta herramienta no utiliza. Prueba desde otra red o con datos móviles.
• No oculta tu dirección IP a la otra persona: la conexión directa la revela por diseño.
• No verifica identidades: solo la huella de seguridad, comparada por un canal de confianza, te asegura que hablas con quien crees.